對于作爲關鍵信息基礎設施運營者的企業來說(shuō)，企業向網絡産品和服務提供者采購(gòu)産品和服務前，需預判所采購(gòu)的網絡産品和服務可(kě)能帶來的國家安全風險。涉及影(yǐng)響或者可(kě)能影(yǐng)響國家安全的，應當向網絡安全審查辦公室申報網絡安全審查。
2.《辦法》強調重要數據安全風險
《辦法》第十條規定了網絡安全審查重點評估的國家安全風險因素，其中包括“（五）核心數據、重要數據或者大量個人信息被竊取、洩露、毀損以及非法利用、非法出境的風險；（六）上市存在關鍵信息基礎設施、核心數據、重要數據或者大量個人信息被外國政府影(yǐng)響、控制、惡意利用的風險，以及網絡信息安全風險”。
目前重要數據的定義尚不明确，但(dàn)《數據安全法》第二十一條規定“國家數據安全工作協調機(jī)制統籌協調有關部門制定重要數據目錄，加強對重要數據的保護”“各地區、各部門應當按照(zhào)數據分類分級保護制度，确定本地區、本部門以及相(xiàng)關行業、領域的重要數據具體目錄，對列入目錄的數據進行重點保護。”爲避免網絡安全審查風險，網絡平台運營者應持續跟蹤相(xiàng)關法規标準的制定情況，積極識别本組織的重要數據，加強對重要數據處理活動的風險評估和對重要數據的保護。
在對國家核心數據、重要數據進行重點保護的時候，數據庫安全産品的選擇顯得(de)尤爲重要。帕拉迪數據庫安全運維寶（簡稱：DIM）基于“零信任”安全模型，從人員安全認證、應用訪問控制、數據庫合規登錄、運維權限治理、工單流程系統、運維操作審計等方面全方位支持數據庫運維安全管理和數據庫防洩漏，滿足數據庫運維安全内控和各類法規法令的要求，最終解決了數據庫運維側的安全治理、帳号風險控制、傳輸通道管控、深度訪問控制以及數據庫運維權限治理的難題。
3.企業應提高安全意識，積極主動申報審查
根據《中華人民(mín)共和國國家安全法》第十一條，中華人民(mín)共和國公民(mín)、一切國家機(jī)關和武裝力量、各政黨和各人民(mín)團體、企業事業組織和其他(tā)社會組織，都有維護國家安全的責任和義務。
網絡平台運營者作爲國家安全的責任主體的一部分，一是需加強國家安全的主體責任意識，防範上市給國家安全帶來的風險；二是掌握關鍵信息基礎設施、核心數據、重要數據或者大量個人信息的企業赴國外上市，存在被外國政府影(yǐng)響、控制、惡意利用的風險，以及網絡信息安全風險時，應積極主動申報網絡安全審查，防範企業上市給國家安全帶來風險。
三、帕拉迪築牢數據安全防線
《網絡安全審查辦法》是網絡安全領域的重要法律制度，對确保關鍵信息基礎設施供應鏈安全，保障網絡安全和數據安全，維護國家安全具有重大意義。在嚴格的監管态勢下，數據安全合規成爲企業合規發展的首要問題，加強數據安全的合規管理是企業未來發展的必然趨勢。
提及數據安全，必然繞不開的一個話(huà)題就(jiù)是數據庫安全。數據庫作爲組織、存儲和管理數據的倉庫，其面臨的安全風險不容小觑。在企業數字化轉型過程中，數據庫安全也逐漸成爲企業維護數據安全時的“阿喀琉斯之踵”。
多年來，帕拉迪憑借對數據庫安全行業的深度研究，依托成熟的安全技術實力，結合網絡安全框架IPDRR、Gartner數據保護方法論等國際主流安全模型研發了針對數據全生(shēng)命周期管理的整套數據庫安全産品，協助企業全面實現數據中心領域安全防護和合規管理。
帕拉迪數據庫安全産品總覽
01-帕拉迪數據庫安全運維寶DIM
02-帕拉迪數據庫安全審計系統DBXPERT
03-帕拉迪數據庫準入防火(huǒ)牆DAF
04-帕拉迪下一代數據庫應用防禦系統NGDAP
05-帕拉迪下一代WEB應用防火(huǒ)牆NGWAF
未來，帕拉迪将持續關注安全行業動态的發展，在充分理解法律法規和地方監管、行業主管、運營者等業務場景需求的基礎上，提供全方位的數據安全合規方案，爲相(xiàng)關網絡平台運營者、關鍵信息基礎設施運營者企業在數據安全和網絡安全建設等方面提供優質全面的服務。